App接口设计原则

近几年一直在作移动端的项目，每次制定标准都须要解释一遍，想一想仍是写一篇文章都记下来吧。web 一、记住密码不是真的让你记住密码，这里仅仅指的是一种自动登陆的手段。无论在任何地方，明文存储的密码都是安全隐患，是必须尽可能避免的。你能够采用某种方式对用户名、密码以及时间戳（重要）进行签名，再次登陆时使用签名后的数据进行登陆。安全 二、客户端要包含超时机制，见过不止一次的服务端设计是经过客户端发送的u

>>阅读原文<<